Новости и события » Hi-Tech » Комбо-чипы Wi-Fi и Bluetooth стали лазейкой для новой атаки Spectra

Комбо-чипы Wi-Fi и Bluetooth стали лазейкой для новой атаки Spectra

Комбо-чипы Wi-Fi и Bluetooth стали лазейкой для новой атаки Spectra

Интеграция беспроводных технологий в одном комбинированном решении делает устройства дешевле, но открывает путь к новым видам атаки по боковым каналам. К такому выводу пришли исследователи из Германии и Италии. Специалисты по безопасности обнаружили, что атака на комбинированные чипы для беспроводной связи позволяет незаметно проникать в соседний "спектр", извлекая данные и вызывая отказ в обслуживании.

"Spectra, новый класс уязвимости, основан на том факте, что передачи происходят в одном и том же спектре [частотном диапазоне], а беспроводные чипы [каждого из стандартов] должны разрешать доступ к [общему] каналу",? заявила исследовательская группа в кратком резюме, предваряя подробный доклад на конференции Black Hat, которая состоится в августе этого года.

Если верить исследователям, они разработали новую практическую атаку, которая разрушает барьеры между технологиями Wi-Fi и Bluetooth, работающими на одном устройстве, таком как ноутбуки, смартфоны и планшеты. Хотя данные (пакеты) окончательно обрабатываются на разных ядрах ARM, атака Spectra позволяет через атаку на Bluetooth-часть комбинированного чипа получить доступ к метаданным пакетов для Wi-Fi и, наоборот, атака на Wi-Fi-часть чипа позволяет провести атаку на широкополосный канал Bluetooth. Например, исследователи показали, что могут через атаку на Wi-Fi перехватить тайминги работы Bluetooth-клавиатуры.

Более простой задачей, с которой может справиться Spectra, представляется отказ в обслуживании. Также новый вид атаки дает возможность одним ударом увеличить площадь поражения атакуемого устройства, накрыв обе технологии за один раз.

Исследователи изучили уязвимость Spectra на примере комбинированных радиочастотных чипов производства Broadcom и Cypress. Однако они отдают себе отчет в том, что в мире существует намного больше подобных комбинированных решений и все их проверить невозможно, что дает злоумышленникам определенное преимущество. Что до технических деталей Spectra, то, повторим, появятся они только в августе. Надеемся, к этому времени производители найдут возможность нейтрализовать или смягчить действие этой уязвимости.

Германия


Каршерінг, як інноваційний підхід до мобільності у містах

Каршерінг, як інноваційний підхід до мобільності у містах

Каршерінг - це концепція, яка стала переворотом у сучасних міських транспортних системах. Замість власного автомобіля чи постійного використання таксі, користувачі можуть отримати доступ до автопарку на короткий термін, оплачуючи лише за фактичне...

сегодня 21:15

Свежие новости Украины на сегодня и последние события в мире экономики и политики, культуры и спорта, технологий, здоровья, происшествий, авто и мото

Вверх